BruteShark
odedshimon/brutesharkИнструмент сетевого анализа
packet-sniffing-analysispassword-crackingnetwork-mapping+4
Инструменты для анализа сетевого трафика и журналов связи для расследования инцидентов безопасности.
odedshimon/brutesharkИнструмент сетевого анализа
jstrosch/malware-samplesMalware samples, analysis exercises and other interesting resources.
srixivas/pcapxray❄️ PcapXray - Инструмент сетевой криминалистики - Для визуализации захвата пакетов в автономном режиме в виде сетевой диаграммы, включая…
gosecure/pyrdpRDP монстр-посередине (mitm) и библиотека для Python с возможностью просматривать соединения в реальном времени или после события
gamelinux/passivednsСетевой сниффер, который регистрирует все ответы DNS-сервера для использования в пассивной DNS-установке.
simsong/tcpflowДемультиплексор пакетов TCP/IP. Скачать с:
cisco/joyПакет для захвата и анализа данных сетевых потоков и внутрипотоковых данных, предназначенный для сетевых исследований, криминалистики и мониторинга…
omriher/captipperИсследователь вредоносного HTTP-трафика
tomchop/malcomMalcom - Анализатор коммуникаций вредоносного ПО
fox-it/dissectDissect — это платформа и набор инструментов для цифровой криминалистики и реагирования на инциденты, которые позволяют быстро получать доступ и…
mozillazg/ptcpdumpАнализатор пакетов на основе eBPF, который захватывает сетевой трафик с автоматическим аннотированием метаданных процессов, контейнеров и подов…
idaholab/malcolmMalcolm — это мощный, легко разворачиваемый набор инструментов анализа сетевого трафика для полного захвата пакетов (PCAP-файлы), логов Zeek и…
bert-janp/incident-response-powershellИнструментарий реагирования на инциденты на основе PowerShell, который собирает 25+ криминалистических артефактов (процессы, сетевые подключения,…
0x4d31/fattFATT /fingerprintAllTheThings — это скрипт на основе pyshark для извлечения сетевых метаданных и отпечатков из pcap-файлов и живого сетевого трафика
diogo-fernan/ir-rescueСкрипт Windows Batch и скрипт Unix Bash для всестороннего сбора данных судебной экспертизы хоста во время реагирования на инциденты.
dougburks/so-cratesSO-CRATES: Security Onion — контейнеризированный быстрый анализ угроз, зла и подозрительного!
cryps1s/darksurgeonDARKSURGEON — это проект упаковщика Windows, предназначенный для усиления возможностей реагирования на инциденты, цифровой криминалистики, анализа…
r3nzsec/irflow-timelineDFIR Timeline Analysis for macOS — просмотрщик на основе SQLite для файлов CSV, TSV, XLSX, EVTX, Plaso, $MFT и $J с AI Artifacts, AI Secret Hunt,…